Across alan adı saldırıda ele geçirildi, oltalama sitesi erişime kapandı; kullanıcılara tazminat sözü

Çapraz zincir protokolü Across’un alan adı, kayıt kuruluşunu hedef alan bir sosyal mühendislik saldırısıyla ele geçirildi ve oltalama amacıyla kullanıldı.

Saldırının 11’inde Kore saatiyle yaklaşık 03.45’te gerçekleştiği, saldırganın Namecheap üzerinden alan adının kontrolünü ele geçirdiği bildirildi. Across ekibi, 15 dakika içinde uyarı aldığını ve web sitesini kapatmaya başladığını açıkladı. SEAL911, across.to’yu oltalama sitesi olarak işaretledi. Cloudflare’ın DNS kayıtlarını geri çekmesinin ardından siteye erişilemedi.

Across, daha önce across.to’yu ziyaret eden bazı kullanıcıların etkilenmiş olabileceğini belirterek etkilenen tüm kullanıcılara tazminat ödeyeceğini bildirdi. Alan adı güvenliği yeniden sağlanana kadar ön yüzü ve API’yi durduran ekip, kullanıcıları revoke.cash üzerinden ilgili cüzdan izinlerini iptal etmeye çağırdı. Across, üçüncü taraf entegrasyonları ile API kullanıcılarının saldırıdan etkilenmediğini de belirtti.